Traffic Inspector - проблемы и решения

[oXyd]

Traffic Inspector - проблемы и решения

========================
Вопросы и ответы
_http://www.smart-soft.ru/faq.asp

Вопрос: Как происходит активация, что значит привязка?
_http://www.smart-soft.ru/faqitem.asp?faq=sales&number=5

Вопрос: К чему именно идет привязка по железу? Что мне делать, если оборудование меняется?
_http://www.smart-soft.ru/faqitem.asp?faq=sales&number=6
========================

Поставил себе Traffic Inspector. Стоит Windows Server 2003, Kerio Winroute Firewall 5.1.10. Скачал и установил MSXML, указанный на _http://www.smart-soft.ru/?page=download Windows Script не устанавливал, так как у меня WS2003. Сетевая карточка не Realtek 8139.
Прога запускается, но выдает ошибку, что не удается подключиться с сервером.
Вопрос 1: Как правильно установить сетевые драйвера, про которые говорится в хелпе?
Вопрос 2: Нужно ли обязательно удалить Winroute? У кого-то эти программы совместимы?

[Just_Ice]

TURNSKIN:
меня интересует имено динамическое распределение

А какая с ним проблемма? симптомы какие? там же не только по скорости можно ограничивать, но и по кол-ву пакетов и по кол-ву TCP сессий. Достаточно гибкая прокся, можно по-разному настраивать в зависимости от ситуации.

[TURNSKIN]

в том то и дело что прокся, что меня в принципе не устраивает

[jee]

накопилось пару проблем (xp sp2) (ти 1,1,3,1701):
1. в меню статистики прокси сервер ссылки есть, но _весь_ размер = 0! (статус принято и передано, если не берет из кеша так и размер кеша тоже ноль (итого 3 параметра = 0) )
вопрос 1: че делать чтобы вместо нулей был размер?

2. ти не может нормально считать траф на "сервере" где он установлен
на сайте разработчика написано шо все нужно запускать на прокс и только тогда он посчитает
вопрос 2.1: какой прогой можно перепослать весь траф на прокс (только не ту где нужно вбивать каждое приложение )), т.к. если появится новое (не вбитое приложение) то подсчет трафика потеряет смысл)
вопрос 2.2: если поставить server 2003 и сделать виндосовский routing все на прокси будет ли ти считать траф и на сервере или нет?

3. ти не может открывать https через прокси! (т.е. даже если делать вариан 2,2 то получается что вообще весь интернет по https будет недоступен ))
вопрос 3: как сделать чтобы https через прокси работало или в какой версии оно работает

4. помимо описанного выше есть другая задача, с которой ти не справляется
задача: есть вайфай (1 точка доступа) получается все клиенты работают в одной сети, и комп который должен все считать и распределять тоже там. клиентам будет закрыт доступ на wan, но они могут в беспроводной сети подключится к компу, который распределяет доступ и он им обеспечит доступ в wan
вопрос 4: какой прокси сервер может с этим справится (1 сеть является и внутренней и внешней одновременно)

[Just_Ice]

1 - давай скрин в студию.
2 - Считать не может. Что мешает в настройках IE настроить прокси? Большинство прог подхватывают настройки соединения из него. Если нужно какую-то определенную прогу прописать - так один раз прописал и забыл (антивирь или еще что)
3 - у меня 1.1.3.1701 Pro - https работает, смотри настройки. Хотя может "Pro" тоже влияет.
4 - тут без поллитры сообразить трудно. Давай полный расклад по сети, подумаем

[jee]

Just_Ice:1 - давай скрин в студию.

вложено

Just_Ice:2 - Считать не может. Что мешает в настройках IE настроить прокси? Большинство прог подхватывают настройки соединения из него. Если нужно какую-то определенную прогу прописать - так один раз прописал и забыл (антивирь или еще что)

в ие прокся настроена
нужно настроить чтобы все другие проги получается работали через прокси
и чтобы юзер одним кликом не смог сделать так чтобы траф перестал считатся (например временно закрыв прогу-перенаправитель)
именно поэтому хочется вновь повторить вопрос:

jee: вопрос 2.2: если поставить server 2003 и сделать виндосовский routing все на прокси будет ли ти считать траф и на сервере или нет?

Just_Ice:3 - у меня 1.1.3.1701 Pro - https работает, смотри настройки. Хотя может "Pro" тоже влияет.

у меня 1.1.3.1701 и pro и pe, и там и там не работает https

Just_Ice:4 -Давай полный расклад по сети, подумаем

даже незнаю как дать полный расклад сети
типа сеть 10,0,0,* в ней все компы + точка доступа / роутер (она имеет доступ в инет) + комп который должен раздавать доступ в инет и контролировать (типа только он может войти в инет через точку доступа)
вот... типа компы из сети 10,0,0,* поключаются к компу который раздает доступ, а он дает / не дает доступ в инет (который тоже в 10,0,0,*, типа на точке доступа)

[Just_Ice]

1 - похоже что этот контент кеширован еще до прокси, скорее всего опера кеширует. Посмотри что в этой ссылке и сравни с кешем оперы, там наверняка оно уже есть. Или отруби кеш в опере и проверь что получится.

2 - врятли чем тебе можно помочь в этой ситуации, разве только сделать юзера полностью бесправным, чтоб не мог настройки изменять и гасить процессы, запущенные под админом. На сервер я юзеров не пускаю во избежание разных нюансов.

4 - я так и не усвоил что за сеть у тебя. Давай по пунктам.
1) Какой интернет, куда приходит после мамеда - свич или сервак
2) Точка доступа куда смотрит - свич или сервак?
3) Как это "сеть является и внутренней и внешней одновременно"?
Если у тебя все идет через сервак, то проблемм нет. Один конец смотрит в инет, второй в сеть, точка доступа туда-же. Все интерфейсы конфигурируются в ТИ и инет раздается как угодно. Если не сервак, то это должен быть умный роутер.

[jee]

Just_Ice:1 - похоже что этот контент кеширован еще до прокси

неа
даже если бы кешировался в браузере то страницы то по любому обновлялись

Just_Ice: у меня 1.1.3.1701 - https работает

выкладите пожалуйста вашу версию
может она у меня тоже с хттпс заработает

Just_Ice:
Как это "сеть является и внутренней и внешней одновременно"?

вот точка доступа _http://www.dlink.ru/products/prodview.php?type=15&id=549
и именно она поключена к интернету, и именно она является сетью для всех пользователей

[Just_Ice]

1 смотри свой скрин - там сплошной image или baner... Оно оперой по дефолту кешируется...!!!\
2 моя версия честно куплена в марте этого года, если надо дистриб - в пм, но он и щас лежит на офсайте - скачать не вопрос
3 я до сих пор не понял каким образом эта точка подключена к инету, прошу прощения за отсталость... не успеваю за технологиями... Но, тем не менее, полагаю, что внутренняя сеть - это то что ты сам разруливаешь, а внешняя - куда тебя милостиво пускают (за деньги или пиво, или еще что), как правило - это есть интернет. И вовсе не значит, что если одна железка смотрит в обе сети, то твоя сеть буде одновременно и внутренней и внешней. Это теория IMHO.
Есть практика, правда я уже повторяюсь, но да простят меня - как выставить приоритет юзеру в ТИ. Если кто смог - поделитесь рецептом.

[jee]

Just_Ice: 2 если надо дистриб - в пм

классно было бы если бы не в пм, а на рапиду

Just_Ice: я до сих пор не понял каким образом эта точка подключена к инету

у нее есть порт wan - туда вставлен лан от инета (так она подключена в интернету)
все пользователи подключены по беспроводной к ней (это беспроводная точка доступа) (и все имеют ip одной сети)

в теории все правильно, _но_ только для точки = только у нее есть внутренний и внешний интерфейс!
поэтому если делать вход в инет "управляемым" то нужен софт на комп, который "понимает" что одновременно сеть может быть и внешней и внутренней одновременно

[Just_Ice]

1 мож и созрею
2 - берешь тот самый лан, который вставлен в твою делинку и вынимаешь, а потом фтыкаешь в интерфейс компа, на котором стоит TI. Дальше, второй интерфейс этого компа, фтыкаешь в свою желеску. Теперь железка будет работать через комп. На компе стоит TI, в котором оба интерфейса конфигурируются необходимым образом, настраивается авторизация и - впуть (в магазин тобишь)

[iogun]

Использовал 150 и 160 билд. Установил сервер настроил интерфейсы (локальный и внешний), клиента, далее захожу с клента в интернет а у меня из браузеров работает только Internet Explorer, а Opera ну ни как не хочет, да и счет в окошке клиента не изменяется хоть я и скачал уже больше 10 мб. Просматриваю через консоль по отчетам сколько скачано - все правильно, а вот почему клиент остаток не отображает ума не приложу? Хорошо. Удалил сервер, поставил другой билд (160 а был 159), то же самое, только теперь есчё и интрфейсы пропали, точнее в дереве консоли они есть, а вот в окошке настройки нет, ваще глюги какие то. Раньше нормально все было, а сейчас ...

[Just_Ice]

iogun, ipconfig нарисуй пожалуйста сюда с сервера и клиента
На какой ОС ставился TI?
Такое впечатление, что инет у тебя идет, не через прокси, а через NAT - в настройках указан гетевей, в браузерах не настроены прокси, а в TI разрешена работа мимо прокси.

[iogun]

Just_Ice и все остальные вот скрины ipconfig на клиенте и на сервере

[Just_Ice]

iogun:
вот скрины ipconfig на клиенте и на сервере

Все гуд, теперь смотри таблицу маршрутов, а лучше сбрось ее и на сервере и на клиенте (route /f)
И скажи, наконец, на какой ОС стоит сервер, проверь настройки прокси в браузерах

[iogun]

Just_Ice Система Windows Server 2003 SP1, роли: DC, DHCP.
И на клиенте и на сервере сбросил таблицу маршрутов и теперь инет вообще не работает.

[Just_Ice]

Каким образом настроен NAT, если он вообще настроен?
Что пишет евент лог в TI, мож есть какие заморочки?
Проверь работоспособность инета без TI - сними галку в настройках "Блокировать внешнюю сеть при остановке службы программы", выруби службу TI и проверь коннект с сервера.

З.Ы.: Эту прогу юзаю давно и заморочек было вагон, но при внимательном изучении каждой из них оказалось, что все они - причина моей невнимательности или нежелания читать мануал

[iogun]

Just_Ice НАТ настроен на модеме, все порты перенаправляются на сервер на котором стоит инспектор, к статит инет заработал на сервере работает и опера и IE при отключенном ТИ на клиенте инет не робит, а при включении робит только IE , да и то всеравно клиент ТИ не хочет правильно отображать инфу о балансе, точнее баланс вообще неменяется, хотя я сбросил таблицу маршрутизации. К стати служба ICS на серваке запущена но вот в свойствах подключения на вкладке "дополнительно" галочка "Разрешить другим польз. использовать подк. этого компа к инету" отсутствует , есть только галочка "Брандмауэр". Может есть какие то другие пути?

[Just_Ice]

ICS на 2003 не катит, нужно поднять RRAS, в нем включить NAT и сконфигурить интерфейсы - как здесь описано. В модеме NAT можно вырубить или оставить - по усмотрению, я бы вырубил. В винде можно все гибко настроить, включая трансляцию портов.
Что касается клиентов TI - ситуация для меня непонятная. Попробуй их переустановить, возможно они отличаются в разных версиях. Установи из той версии, которая установлена. Юзеров в группы загони, отключи все самодельные фильтры нафик. Если заработает - настраивай по одному фильтру с последующей проверкой.

[FantomIL]

valsoft
Just_Ice
Я чего-то не пойму! Разве этот топ про Windows Server 2003 64bit или про MS ISA???
Вроде название топа четко написано? Traffic Inspector - проблемы и решения
Посты удалены. По замечанию обоим.

[valsoft]

А разве Traffic Inspector 64 bit не существует????